Pri registrácii v online kasíne hráč neposkytuje iba používateľské meno a heslo. Prevádzkovateľ môže spracúvať identifikačné údaje, kontakty, informácie o platbách, údaje o zariadení aj záznamy o hernej aktivite. Keďže ide o citlivý súbor informácií, ochrana osobných údajov patrí medzi dôležité podmienky bezpečného používania online služieb. Pravidlá GDPR dávajú hráčom konkrétne práva a zároveň ukladajú prevádzkovateľom povinnosti.
Kto zodpovedá za spracúvanie údajov
Prevádzkovateľ online kasína je spravidla prevádzkovateľom osobných údajov, pretože určuje, prečo a akým spôsobom sa údaje používajú. Jeho identifikačné údaje, kontaktné informácie a zásady spracúvania by mali byť uvedené v dokumente o ochrane súkromia. Ak kasíno využíva externých poskytovateľov platieb, overovania totožnosti alebo technickej podpory, títo partneri môžu vystupovať ako sprostredkovatelia alebo samostatní prevádzkovatelia.
Hráč by mal pred vytvorením účtu overiť, kto službu prevádzkuje, v ktorej krajine má sídlo a akým spôsobom možno uplatniť práva podľa GDPR. Pri posudzovaní verejne dostupných informácií môže pomôcť aj slovenský televízny a spravodajský portál JOJ, najmä pri sledovaní širších spoločenských tém súvisiacich s online službami. Pri regulovaných službách je užitočné skontrolovať aj informácie o licencii a zodpovednom orgáne, pretože samotná existencia webovej stránky ešte nepreukazuje dôveryhodnosť prevádzkovateľa.
Aké údaje môže kasíno požadovať
Rozsah požadovaných údajov musí súvisieť s konkrétnym účelom. Pri registrácii môže ísť o meno, dátum narodenia, adresu, e-mail a telefónne číslo. Overenie totožnosti môže vyžadovať doklad totožnosti, najmä ak to vyplýva z pravidiel proti praniu špinavých peňazí alebo z povinností súvisiacich s kontrolou veku. Pri finančných operáciách sa spracúvajú aj údaje potrebné na identifikáciu platby.
Prevádzkovateľ by však nemal zhromažďovať viac údajov, než je nevyhnutné. GDPR vyžaduje minimalizáciu údajov, obmedzenie účelu a primeranú dobu uchovávania. Informácie získané na overenie totožnosti nemožno automaticky používať na marketing bez samostatného právneho základu.
Práva hráča podľa GDPR
Hráč má právo vedieť, aké údaje o ňom kasíno spracúva, na aký účel, na akom právnom základe a ako dlho ich plánuje uchovávať. Môže požiadať o prístup k osobným údajom a v odôvodnených prípadoch aj o ich opravu. Ak sú údaje nepresné alebo neúplné, prevádzkovateľ ich musí aktualizovať.
| Právo hráča | Čo môže hráč požadovať |
|---|---|
| Prístup k údajom | Informácie o spracúvaných údajoch, účeloch a právnom základe. |
| Oprava | Aktualizáciu nepresných alebo neúplných osobných údajov. |
| Výmaz alebo obmedzenie | Odstránenie údajov alebo dočasné obmedzenie ich používania, ak sú splnené podmienky. |
| Prenosnosť | Poskytnutie údajov v štruktúrovanom a bežne používanom formáte pri automatizovanom spracúvaní. |
Za určitých okolností možno požadovať vymazanie údajov, obmedzenie spracúvania alebo namietať proti používaniu údajov na priamy marketing. Právo na vymazanie však nie je absolútne. Prevádzkovateľ môže mať zákonnú povinnosť uchovávať určité záznamy počas stanovenej lehoty, napríklad pre účely účtovníctva, prevencie podvodov alebo kontroly prania špinavých peňazí. Pri údajoch spracúvaných automatizovane môže prichádzať do úvahy aj právo na prenosnosť.
- Skontrolujte identitu a sídlo prevádzkovateľa online kasína.
- Prečítajte si zásady ochrany súkromia a pravidlá uchovávania údajov.
- Overte, ktoré údaje sú potrebné na registráciu a overenie totožnosti.
- Uchovajte si komunikáciu a dokumenty súvisiace so svojou žiadosťou podľa GDPR.
Praktické informácie o online kasínach a ich podmienkach možno porovnávať aj prostredníctvom zdroja https://casinoslovakiaonline.sk/. Rozhodnutie o registrácii by malo vychádzať predovšetkým z overenia licencie, pravidiel súkromia a bezpečnostných postupov. Samotné porovnanie ponúk nenahrádza kontrolu toho, ako konkrétny prevádzkovateľ spracúva osobné údaje.
Súhlas, marketing a cookies
Nie každé spracúvanie vyžaduje súhlas. Údaje potrebné na vytvorenie účtu a plnenie zmluvy sa môžu spracúvať na základe zmluvného vzťahu, zatiaľ čo niektoré povinnosti vyplývajú priamo zo zákona. Marketingové e-maily a personalizovaná reklama však musia mať primeraný právny základ. Ak hráč udelí súhlas, mal by ho vedieť rovnako jednoducho odvolať.
Pri cookies má používateľ dostať zrozumiteľnú voľbu, najmä pri analytických a reklamných nástrojoch. Predvolené nastavenie by nemalo nútiť hráča prijať všetky nepovinné technológie bez možnosti odmietnutia. Pri otázkach týkajúcich sa regulácie a dohľadu je vhodné vychádzať aj z oficiálnych informácií príslušných slovenských orgánov. Takéto overenie môže doplniť informácie uvedené priamo v podmienkach kasína.
Ako postupovať pri podozrení na porušenie
Žiadosť o prístup, opravu alebo výmaz treba poslať kontaktnej osobe uvedenej v zásadách ochrany súkromia. Prevádzkovateľ má spravidla odpovedať do jedného mesiaca, pri zložitejších prípadoch môže lehotu predĺžiť, o čom musí hráča informovať. Ak odpoveď chýba alebo nie je presvedčivá, dotknutá osoba sa môže obrátiť na príslušný dozorný orgán.
Bezpečné online kasíno by malo používať primerané technické opatrenia, obmedzovať prístup zamestnancov k údajom a informovať dotknuté osoby o závažnom úniku, ak to GDPR vyžaduje. Pri sledovaní verejnej diskusie o bezpečnosti a ochrane spotrebiteľov možno využiť aj aktuálne spravodajstvo z domova aj zo sveta. Hráč môže vlastnou opatrnosťou znížiť riziko: používať jedinečné heslo, overiť zabezpečenie stránky a neposielať doklady neznámym subjektom.